VPSRENTO
- Ми зберігаємо три речі: хеш вашого токена доступу, бухгалтерський журнал (ID транзакції + сума) та тікети підтримки, які ви нам надсилаєте. Це весь список.
- Ми ніколи не збираємо вашу електронну пошту, ім'я, номер телефону, історію IP чи будь-що про те, що робить ваш сервер.
- Цей сайт працює з нульовою кількістю трекерів, нульовою аналітикою, нульовими cookie. Відкрийте вихідний код і перевірте — ми зачекаємо.
- За судовим рішенням можна отримати рядки журналу для акаунта, які блокчейн уже публікує. Більше не існує нічого, що можна було б передати.
- Дані живуть рівно стільки, скільки ваш акаунт. Видаліть акаунт — і їх немає.
01 Хто ми
VPSRento надає VPS-хостинг із п'ятнадцяти юрисдикцій і робить це з березня 2021 року. Ця політика охоплює vpsrento.com, кабінет клієнта та самі хостингові послуги.
Принцип роботи незмінний із першого дня: дані, яких у нас немає, не можуть вам зашкодити. Ані при зламі, ані в залі суду, ані при поглинанні. П'ять років, жодної ідентичності клієнта в базі — це речення і є вся стратегія.
02 Що ми зберігаємо (повний список)
| Дані | Навіщо це існує | Форма |
|---|---|---|
| Хеш токена доступу | Автентифікує вас у кабінеті клієнта | Односторонній хеш. Сам токен показується один раз під час створення і ніколи не зберігається. |
| Бухгалтерський журнал | Облік — бізнес зобов'язаний вести книги | Один рядок на платіж: ID транзакції, монета, вартість у USD на момент оплати, позначка часу, послуга, за яку сплачено. |
| Тікети підтримки | Щоб ми могли вам відповісти | Зміст розмов, які ви починаєте в кабінеті клієнта або через PGP-листи. |
| Конфігурація акаунта (необов'язково) | Функції, які ви вмикаєте | SSH публічні ключі, хеші субтокенів, секрет TOTP, якщо ви вмикаєте 2FA, правила брандмауера, записи зворотного DNS. |
Це повний список. Якщо якихось даних у ньому немає — ми їх не маємо: жодного тіньового профілю, жодної телеметрії «для покращення сервісу», жодного постачальника фрод-оцінки, який тихо отримує копію.
03 Що ми ніколи не збираємо
Ідентичність. Жодної адреси електронної пошти, жодного імені, жодного номера телефону, жодної дати народження, жодної країни проживання. Реєстрація нічого з цього не питає, бо форми реєстрації не існує — акаунт створює оплата.
Активність. Жодних журналів активності, жодних журналів підключень, жодних метаданих трафіку на боці хостингу. Ми не фіксуємо, що робить ваш VPS, хто до нього підключається чи куди йдуть його пакети. Сховище вузлів зашифроване у стані спокою.
Історія кабінету клієнта. Ми не записуємо, з яких IP-адрес ви керуєте акаунтом. Кабінет клієнта зберігає список ваших наразі активних сесій, щоб ви могли їх відкликати — це не історія, і вона не зберігає IP-адрес.
Цей сайт. Жодної аналітики, жодних менеджерів тегів, жодних пікселів, жодних A/B-інструментів, жодних теплових карт, жодних віджетів чату. Жодних cookie, взагалі — сайт не встановлює жодного. (Кабінет клієнта використовує власне локальне сховище вашого браузера для налаштувань; ці дані ніколи не покидають вашу машину, і ми їх ніколи не бачимо.)
Не вірте нам на слово. Відкрийте вихідний код цієї сторінки: одна таблиця стилів, один файл JavaScript, один запит шрифту. Немає жодного ендпоінта аналітики, до якого можна було б звернутися. Найсильніша політика конфіденційності — та, яку можна перевірити за допомогою Ctrl+U.
Одне чесне зізнання. Цей сайт завантажує свої шрифти (Inter, JetBrains Mono) з Google Fonts. Ваш браузер надсилає запит до шрифтової CDN Google під час візиту, і, як будь-яка CDN, вона бачить цей запит. Якщо це вас турбує, заблокуйте fonts.googleapis.com — сайт перейде на системні шрифти й працюватиме ідентично. Ми вважаємо за краще вказати на цей єдиний сторонній запит, ніж сховати його за проксі й заявляти про досконалість.
04 Що насправді може дати судове рішення
Люди питають про це постійно, тож ось розбір. Чинне судове рішення з юрисдикції хостингу — єдиний тип, на який ми відповідаємо, — з вимогою «все про акаунт X» дало б:
- Рядки бухгалтерського журналу для цього акаунта: ID транзакцій, суми, дати, послуги. Кожен сатоші з яких уже є публічним у відповідних блокчейнах.
- Зміст будь-яких тікетів , які ви нам надсилали. Урок: не вкладайте секрети в тікети.
- Активна конфігурація: публічні ключі SSH (публічні за задумом), правила брандмауера, записи rDNS.
Воно не дало б: хто ви (ми не знаємо), вашу адресу електронної пошти (не існує), активність вашого сервера (ніколи не фіксувалася), ваш трафік (ніколи не інспектувався) чи ваші інші акаунти (токени — це непов'язані хеші — навіть ми не можемо визначити, що два акаунти належать одній людині).
Фізичне вилучення. Сховище вузлів зашифроване у стані спокою, що захищає від випадкового доступу до вилучених дисків. Але працюючий VPS лишається працюючим VPS: якщо ваша модель загроз включає візит до дата-центру з юридичними повноваженнями, зашифруйте власний том за допомогою LUKS і тримайте ключ далеко від сервера. Це операційна порада, а не юридичне прикриття — див. наш чекліст із захисту щодо налаштування.
Підсумок на сьогодні. За п'ять років ми отримали нуль чинних рішень із наших хостингових юрисдикцій і передали нуль байтів даних клієнтів. Якщо це коли-небудь зміниться, «канарка» зміниться першою — вона підписана PGP і оновлюється щомісяця.
05 Зберігання
Дані живуть рівно стільки, скільки ваш акаунт, і жодним днем довше.
Видаліть акаунт у Налаштуваннях — і протягом 24 годин відбувається таке: сервіси стираються (випадкове перезаписування перед тим, як блоковий пристрій видається іншому клієнту), тікети знищуються, конфігурація знищується, субтокени вмирають разом із батьківським.
Один виняток, і він нікого не ідентифікує: рядки бухгалтерського журналу залишаються, бо це наші книги, а бізнес зобов'язаний вести облік. Рядок журналу — це ID транзакції та сума. Він не містить ідентичності, бо її ніколи до нього не прив'язували.
06 Треті сторони
Paymento обробляє платежі. Вона бачить те, що показує блокчейн: адресу відправника, суму, позначку часу та наше посилання на інвойс — на практиці, ID транзакції. Вона ніколи не бачить ваш токен, ваші сервіси чи ваші тікети.
Крім цього, список третіх сторін, які щось отримують від нас, порожній. Жодних постачальників аналітики. Жодних рекламних мереж. Жодного SaaS для підтримки — тікет-система працює на нашому власному обладнанні. Жодного поштового провайдера, бо ми не надсилаємо листів. Жодної CDN із амбіціями відстеження.
Єдиний зовнішній запит, який робить цей сайт, — це завантаження Google Fonts, розкрите в §03. Це весь ланцюжок постачання.
07 Ваші права, за архітектурою
Більшість норм про конфіденційність надають права — доступ, виправлення, видалення, переносимість, — які компанії потім «обробляють» протягом 30 днів. Ми виконуємо їх за задумом, миттєво, без запиту:
- Доступ: увійдіть. Усе, що ми маємо про ваш акаунт, видно в кабінеті клієнта, бо це вміщується на сторінці налаштувань.
- Виправлення: змініть самі. Нема про що клопотати.
- Видалення: видаліть акаунт. Зникає за 24 години, крім рядків журналу, як зазначено вище.
- Переносимість: ваші дані на вашому сервері. rsync їх куди завгодно, будь-коли, без питань.
Вам ніколи не потрібно просити нас скористатися правом. Це навмисно, і це та частина цієї політики, якою ми найбільше пишаємося.
08 Зміни
Той самий механізм, що й для Умов надання послуг: про суттєві зміни оголошується за 30 днів до набрання чинності, на сторінці «канарки» та в банері на всьому сайті.
Відверта примітка: політика конфіденційності варта лише того, що компанія робить, коли її змінює. Якщо цей документ коли-небудь стане довшим і м'якшим — нові категорії даних, нові «партнери», нові законні інтереси — сприймайте це як те, чим це буде: привід піти, оголошений за 30 днів, щоб ви встигли. Вимагайте цього від нас.
09 Контакти
Питання щодо конфіденційності: тікети в кабінеті клієнта — єдиний канал, що існує. Ми відповідаємо за власною політикою — медіанна перша відповідь на всі тікети у 2026 році становить 14 хвилин.